Copilot vs. Cowork? Der Unterschied wirkt sich auf Ihr Budget aus

Früher drehten sich die meisten Gespräche über Microsoft 365 Copilot um Adoption: Wie bringen wir Menschen dazu, die Lösung tatsächlich zu nutzen? Seit Copilot Cowork allgemein verfügbar ist und nutzungsbasiert abgerechnet wird, hat sich die Diskussion verschoben. Die neue Frage ist präziser und stärker finanziell geprägt: Welches Werkzeug sollte für diese Aufgabe eingesetzt werden und was kostet das? Diese Frage muss wiederholt und zuverlässig für Tausende Mitarbeitende beantwortet werden und entscheidet letztendlich, ob ein KI-Budget planbar bleibt oder außer Kontrolle gerät.

Dieser Blogbeitrag soll zeigen, worin sich Copilot und Copilot Cowork tatsächlich unterscheiden, wann welches Werkzeug sinnvoll ist und vor allem, wie das jeweilige Preismodell darüber entscheidet, ob Kosten steuerbar bleiben oder aus dem Ruder laufen.

Der hauptsächliche Unterschied auf den Punkt gebracht: Copilot Chat berät und reagiert. Copilot Cowork plant und handelt.

Aus diesem Unterschied folgt alles Weitere. Chat, ebenso wie die breitere Werkzeugpalette innerhalb der Microsoft 365 Copilot-Lizenz, belässt die Führung beim Menschen: Sie fragen, Copilot unterstützt, Sie prüfen das Ergebnis. Cowork übernimmt stärker die Führung: Sie delegieren ein mehrstufiges Ziel, und Cowork plant, führt über Anwendungen hinweg aus, iteriert und liefert ein fertiges Ergebnis, während Sie an etwas anderem arbeiten.

Das ist dieselbe Grenzlinie, auf die sich die gesamte Branche zubewegt: Copilot Chat arbeitet innerhalb eines einzelnen dialogischen Arbeitsschritts, während Cowork längere, mehrstufige Aufgaben im Hintergrund über Microsoft 365 hinweg ausführt. Der technische Sprung führt vom reagierenden Chat-Assistenten zum teilautonomen Agenten. Genau an dieser Stelle beginnt die Abrechnung.

Praktische Einordnung: welches Werkzeug für welche Aufgabe?

Der Grundsatz lautet daher: das richtige Werkzeug für die richtige Aufgabe. Cowork sollte nur dann eingesetzt werden, wenn ein einfacheres, bereits enthaltenes Werkzeug die Aufgabe tatsächlich nicht leisten kann.

Kontext / Was Sie tun möchten	Empfohlenes Werkzeug	Warum
Kurze Antwort, Zusammenfassung, E-Mail-Entwurf oder Text erstellen	Copilot Chat (inkl. Auswahl moderner Basismodelle)	Sie behalten die Kontrolle; im Lizenzumfang enthalten
Recherche über mehrere Quellen mit Quellenangaben	Researcher (≤ 25 Abfragen pro Monat)	Tiefgehende Analyse und Schlussfolgerungen; im Lizenzumfang enthalten
Datenanalyse, Trends oder Diagramme aus einer Datei erstellen	Analyst (≤ 25 Abfragen pro Monat)	Führt Python-basierte Analysen aus; im Lizenzumfang enthalten
Dokumente, Präsentationen oder Tabellen erstellen bzw. bearbeiten	Agent Mode in Word, Excel oder PowerPoint	Seit April 2026 standardmäßig verfügbar; im Lizenzumfang enthalten
Aufgaben, Pläne und Statusinformationen verwalten	Planner Agent	Im Lizenzumfang enthalten
Wiederkehrender, klar definierter und regelbasierter Prozess	Individueller Agent (Copilot Studio) oder deterministische Software	Vorhersehbares Verhalten; Abrechnung abhängig vom Agententyp
Mehrdeutige, bewertungsintensive und mehrstufige Aufgabe über mehrere Microsoft-365-Anwendungen hinweg	Copilot Cowork	Nur einsetzen, wenn einfachere Werkzeuge nicht ausreichen; nutzungsbasierte Abrechnung

Der Teil, der über das Budget entscheidet: das Preismodell

Copilot Cowork setzt zwei Bausteine voraus: eine aktive Microsoft 365 Copilot-Lizenz und darüber hinaus nutzungsbasierte Copilot Credits. Damit wird Cowork zu einem Microsoft-Produkt, das zugleich benutzerbasierte und nutzungsbasierte Abrechnung kombiniert. Das reduziert die Planbarkeit der Kosten erheblich.

Der Verbrauch betrifft dabei deutlich mehr Personen, als viele zunächst annehmen. Es geht nicht nur um die kleine Gruppe, die Agenten erstellt. Abgerechnet wird überall dort, wo die Arbeit eines Agenten Wirkung entfaltet. Genau diesen Punkt übersehen viele Budgetmodelle.

Credits lassen sich grundsätzlich auf drei Wegen beschaffen, und die Wahl hat erhebliche Konsequenzen. Pay-as-you-go wirkt zunächst attraktiv: flexibel, nur bezahlen, was wirklich genutzt wird, keine Verpflichtung. Keine Verpflichtung bedeutet aber auch: kein Deckel. Genau darin liegt das Risiko.

Modell	Tarif	Budgetcharakteristik
Azure pay-as-you-go (PAYG)	0,01 USD pro Credit	Höchste Flexibilität ohne Vertragsbindung, aber auch ohne Kostenobergrenze
Prepaid Credit Capacity Pack	25.000 Credits für 200 USD (ca. 0,008 USD pro Credit)	Rund 20 % günstiger; festes monatliches Credit-Kontingent pro Tenant
P3 Jahreskontingent (Vorauszahlung)	Staffelpreise mit bis zu 20 % Rabatt	Niedrigster Preis pro Credit; setzt eine jährliche Abnahmeverpflichtung voraus

Wie schnell sich Pay-as-you-go auswachsen kann

Pay-as-you-go wirkt auf den ersten Blick attraktiv: flexibel, nutzungsabhängig und ohne langfristige Verpflichtung. Doch „keine Verpflichtung“ bedeutet auch keine Kostenobergrenze – und genau darin liegt das Risiko. Ein einzelner umfangreicher Cowork-Prozess kann rund 2.500 Credits bzw. 25 US-Dollar verbrauchen. Wie schnell sich diese Kosten summieren können, zeigen die folgenden Beispiele:

• Ein typischer Mitarbeiter (Knowledge Worker) mit 22 leichten, 11 mittleren und 5 komplexen Cowork-Aufträgen pro Monat verursacht Kosten von rund 207,50 US-Dollar pro Monat. Das entspricht bereits etwa dem Siebenfachen einer Copilot-Lizenz für 30 US-Dollar.
• Ein technischer Mitarbeiter ist nicht unbedingt aktiver und nutzt durchschnittlich ebenfalls nur etwa 35 Prompts pro Monat. Allerdings entfallen davon 14 auf die Kategorie „schwer“. Allein diese verursachen rund 350 US-Dollar, was etwa 85 % der gesamten monatlichen Kosten von rund 410 US-Dollar ausmacht.
• Der von Microsoft bereitgestellte Kostenrechner berücksichtigt zudem nur die interaktive Nutzung. Werden zusätzlich geplante Aufgaben (Scheduled Tasks) eingesetzt, verändert sich das Bild erheblich. Eine tägliche Automatisierung zur Erstellung von E-Mail-Zusammenfassungen samt Antwortentwürfen gilt als komplexe Aufgabe. Bei 22 Arbeitstagen pro Monat ergeben sich daraus 22 × 25 US-Dollar = 550 US-Dollar monatlich für nur eine einzige Automatisierung. Das entspricht etwa dem 4,5-Fachen der modellierten monatlichen Gesamtkosten einer typischen Führungskraft.

Überträgt man dieses Modell ohne Kostenobergrenze auf eine größere Belegschaft, werden die Auswirkungen schnell erheblich: Bei 100.000 Nutzern mit einem durchschnittlichen Nutzungsprofil ergeben sich rechnerisch 20,75 Millionen US-Dollar pro Monat. Diese Berechnung basiert zwar auf vereinfachten Annahmen, verdeutlicht jedoch das Grundproblem von PAYG-Modellen: Ein Verbrauchsmodell ohne Obergrenze lässt sich nur schwer verlässlich budgetieren.

Das Risiko beschränkt sich nicht allein auf die Nutzung durch Menschen. Wie Gartner im Bericht The Future of AI Security Is in Securing Agent Actions, Not Prompts hervorhebt, können auch Agenten unerwartete Kosten verursachen, wenn sie beispielsweise in eine rekursive Verarbeitungsschleife geraten und dabei große Mengen an Rechenleistung oder API-Credits in sehr kurzer Zeit verbrauchen. In einem PAYG-Modell landen solche Szenarien unmittelbar kostenwirksam direkt auf der Rechnung.

Wie lässt sich das Risiko ungeplanter Kosten minimieren?

Capacity Packs und Kreditlimits auf Gruppen- und Benutzerebene kehren das Risiko um. Statt die tatsächlichen Kosten erst am Monatsende berechnet zu bekommen, werden sie im Voraus festgelegt:

• Prepaid Capacity Packs stellen jedem Tenant ein festes monatliches Credit-Kontingent zur Verfügung. Damit entsteht eine klare Kostenobergrenze zu einem rund 20 % günstigeren Preis pro Credit.
• Limits auf Tenant-, Gruppen- und Benutzerebene  ermöglichen es Administratoren, Budgets für einzelne Business Units oder Benutzer direkt über Richtlinien zu steuern. Warnmeldungen können konfiguriert werden, sobald definierte Schwellenwerte erreicht werden. Eine Business Unit erhält dabei genau die ihr zugewiesenen Credits und nicht mehr. Überschreitungen werden als zusätzlicher Credit-Bedarf sichtbar und nicht erst als unerwartete Belastung auf der Rechnung.
• P3-Jahresverpflichtungen sichern den niedrigsten Preis pro Credit für einen planbaren und konstanten Grundverbrauch.

Ein bewährter Ansatz besteht darin, Credits pro Benutzer oder Business Unit zu begrenzen, den vorhersehbaren Basisbedarf über Capacity Packs oder ein P3-Modell abzudecken. Pay-as-you-go dient ausschließlich als flexible Ergänzung für kurzfristige Spitzenlasten und nicht als Standardmodell für die gesamte Umgebung. So erhält die Finanzabteilung eine belastbare Planungsgrundlage und Automatisierungen stoßen an ein festgelegtes Limit, statt direkt in das Budget zu fließen.

Genau deshalb entwickelt sich das Management von Kosten und Credits zu einer zentralen IT-Disziplin. Und genau in diesem Bereich verfügt SoftwareOne über jahrzehntelange Erfahrung. Durch unsere Erfahrung im Lizenzmanagement und IT Asset Management unterstützen wir Unternehmen dabei, ihre Digital-Workplace-Strategie an den tatsächlichen Geschäftsanforderungen auszurichten, den Verbrauch kontinuierlich zu überwachen und eine aktive FinOps-Praxis zu etablieren, die IT, Einkauf und Finanzabteilung miteinander verbindet.

Anstatt Kreditlimits erst im Nachhinein anhand der Rechnungen zu erkennen, werden diese bewusst geplant und gesteuert. Diese Form der Governance bildet die Grundlage des SoftwareOne-Ansatzes und wurde bereits in mehr als 2.000 Copilot-Projekten sowie bei der Betreuung von über 1,8 Millionen Copilot-Nutzern umgesetzt.

Beziehen Sie Sicherheitsaspekte in die Entscheidung ein

Die Wahl zwischen Copilot und Cowork ist nicht nur eine Kostenfrage. Auch das Risikoprofil verändert sich. Cowork „erbt“ die Microsoft 365-Vertrauensgrenzen mit Funktionen wie Audit Logs, DSPM, eDiscovery, Insider Risk Management und Data Lifecycle Management. Es ist cloudnativ, hat keinen lokalen Dateizugriff, kann Dateien nicht löschen und verlangt eine menschliche Freigabe vor sensiblen Aktionen. Dieses Prinzip hält Menschen bei kritischen Aktionen im Entscheidungsprozess.

Die Ausführung von Agenten schafft dennoch neue Angriffsflächen. Die Sicherheitsfrage verschiebt sich von der reinen Prompt-Ebene hin zu der Frage, was KI tatsächlich tut. Ein sinnvoller Zugriffstest lautet: Wenn ein KI-Agent nicht nachweisen kann, für wen und aus welchem Grund er handelt, sollte er keinen Zugriff auf Werkzeuge und Daten erhalten.

Ein spezifisches Risiko ist Action Injection: schädliche Anweisungen, die in einer nicht vertrauenswürdigen E-Mail oder einem Dokument verborgen sind und von einem Agenten mit echten Berechtigungen ausgeführt werden. Das Risikoprofil ähnelt dann stärker Malware-Verhalten wie lateraler Bewegung oder Rechteausweitung als einem klassischen Chatbot-Fehler.

Zum Zeitpunkt der allgemeinen Verfügbarkeit bestehen zwei praktische Lücken: Die Copilot-DLP-Abdeckung für Cowork befindet sich noch in Vorbereitung. Britische und EU-Tenants müssen bewusst optieren, weil die zugrunde liegenden Anthropic-Modelle außerhalb der EU-Datengrenzen liegen. Die Frage, wann Cowork genutzt wird muss deshalb immer um den Aspekt „nur dort, wo Governance und Datenresidenz geklärt sind“ ergänzt werden.

Das Fazit

Copilot und Cowork sind keine konkurrierenden Werkzeuge. Sie sind unterschiedliche Gänge für unterschiedliche Arbeit. Chat und eingeschlossene Agenten decken den Alltag ab. Cowork adressiert tatsächlich komplexe End-to-End-Aufgaben. Diese Unterscheidung war früher ein Produktivitätshinweis. Mit nutzungsbasierter Abrechnung ist sie zu einem Budgetkontrollpunkt geworden.

Drei Dinge entscheiden darüber, ob Cowork zum Werttreiber oder zur Kostenfalle wird: jede Aufgabe an das günstigste geeignete Werkzeug routen, Credits pro Nutzer oder Business Unit begrenzen statt Pay-as-you-go offen laufen zu lassen, und Cowork nur dort aktivieren, wo Governance und Sicherheit stehen. In dieser Reihenfolge eingesetzt, ermöglicht Cowork den Nutzen agentischer Arbeit, ohne dem CFO einen Zähler zu übergeben, für den niemand ein Limit gesetzt hat.

Die Services von SoftwareOne

Das Routing jeder Aufgabe zum günstigsten geeigneten Werkzeug, das Begrenzen von Credits nach Business Unit und die Aktivierung von Cowork nur bei geklärter Governance sind eine operative Disziplin und kein einmaliges Projekt. Genau hier setzen unsere Digital Workplace-, Licensing- und FinOps-Praktiken an.

Wenn zusätzlich die größere E7-Lizenzierungsfrage ansteht, kann ein Microsoft 365 E7 Envisioning dabei helfen, zwischen vollständigem E7, zielgerichtetem E7 oder E5 plus Add-ons zu entscheiden und eine Roadmap zu entwickeln, die auch gegenüber Finance belastbar ist.